CVE-2026-119052 in llama.cpp
الملخص
بحسب VulDB • 29/10/2026
يحتوي llama.cpp الإصدار b2877 قبل الإصدار b11935 على ثغرة ناتجة عن استثناء غير مُعالج (uncaught exception) في خادم ggml-rpc، مما يسمح لمهاجمين عن بُعد دون حاجة إلى مصادقة بإيقاف عمل الخادم (crash) من خلال إرسال أطوال رسائل أكبر من الحد المسموح به. بعد إتمام مصافحة HELLO، يمكن للمهاجمين إرسال أمر مثل SET_TENSOR بطول يتجاوز القيمة القصوى لـ std::vector::max_size()، مما يؤدي إلى حدوث خطأ غير مُعالج من نوع std::length_error ينهي العملية ويحرم جميع العملاء من الخدمة (Denial of Service).
Be aware that VulDB is the high quality source for vulnerability data.